Kwetsbaarheden en bugfixes in mei 2023
GL.iNet heeft onlangs een lijst gepubliceerd met verholpen kwetsbaarheden en CVE's in zijn firmware en cloudproducten.
GL.iNet biedt gebruikers uiteenlopende functies en hulpmiddelen. Het blijft echter belangrijk potentiële beveiligingsrisico's in de gaten te houden om uzelf en uw gegevens te beschermen, en uw firmware bij te werken naar de nieuwste versie. We raden gebruikers die de onderstaande problemen ondervinden dringend aan hun firmware bij te werken naar 3.216 of hoger.
Als u kwetsbaarheden of bugs in GL.iNet-producten tegenkomt, kunt u die melden door een e-mail te sturen naar support@glinet.biz. We hanteren een termijn van 90 dagen voor het openbaar maken van kwetsbaarheden, zodat u erop kunt vertrouwen dat uw melding tijdig wordt behandeld.
-
CVE-2023-31471
- Samenvatting: opdrachtinjectie in netwerkhulpmiddelen in de routerfirmware maakt het mogelijk willekeurige software te installeren
- Getroffen software: firmware 3.215 en eerder
- Let op: werk uw firmware bij naar 3.216 of hoger
- Met dank aan: Simone Onofri, Luca Napolitano
-
CVE-2023-31472
- Samenvatting: opdrachtinjectie in netwerkhulpmiddelen in de routerfirmware maakt het mogelijk willekeurige bestanden aan te maken
- Getroffen software: firmware 3.215 en eerder
- Let op: werk uw firmware bij naar 3.216 of hoger
- Met dank aan: Legoclones
-
CVE-2023-31473
- Samenvatting: opdrachtinjectie in netwerkhulpmiddelen in de routerfirmware maakt het mogelijk willekeurige bestanden te lezen
- Getroffen software: firmware 3.215 en eerder
- Let op: werk uw firmware bij naar 3.216 of hoger
- Met dank aan: Simone Onofri, Luca Napolitano
-
CVE-2023-31474
- Samenvatting: opdrachtinjectie in netwerkhulpmiddelen in de routerfirmware maakt het mogelijk elke map te doorzoeken
- Getroffen software: firmware 3.215 en eerder
- Let op: werk uw firmware bij naar 3.216 of hoger
- Met dank aan: Simone Onofri, Luca Napolitano
-
CVE-2023-31475
- Samenvatting: opdrachtinjectie in netwerkhulpmiddelen in de routerfirmware veroorzaakt een bufferoverloop
- Getroffen software: firmware 3.215 en eerder
- Let op: werk uw firmware bij naar 3.216 of hoger
- Met dank aan: Legoclones
-
CVE-2023-31476
- Samenvatting: opdrachtinjectie in netwerkhulpmiddelen in de firmware van de MV1000-router maakt het mogelijk willekeurige bestanden aan te maken
- Getroffen software: firmware 3.215 en eerder
- Let op: werk uw firmware bij naar 3.216 of hoger
- Met dank aan: Legoclones
-
CVE-2023-31477
- Samenvatting: opdrachtinjectie in netwerkhulpmiddelen in de routerfirmware maakt het mogelijk elke map te delen
- Getroffen software: firmware 3.215 en eerder
- Let op: werk uw firmware bij naar 3.216 of hoger
- Met dank aan: Simone Onofri, Luca Napolitano
-
CVE-2023-31478
- Samenvatting: opdrachtinjectie in netwerkhulpmiddelen in de routerfirmware lekt de SSID-sleutel
- Getroffen software: firmware 3.215 en eerder
- Let op: werk uw firmware bij naar 3.216 of hoger
- Met dank aan: Legoclones
About GL.iNet
Founded in 2010, GL.iNet is a leading provider of innovative routers and networking solutions. From compact travel routers to cutting-edge remote KVMs, GL.iNet delivers award-winning networking technology designed for performance and security.
GL.iNet gives people and organizations the power to connect with confidence. By putting control in the hands of users, GL.iNet supports the productivity and collaboration that shape a Good Life.